Fylgjast með VPN í beini án að treysta einu stöðuljósi

Stöðusíðan segir tengt, ljósið er grænt og skrifstofan nær ekki skráþjóninum. Önnur þessara staðreynda snýst um göngin og hin um leiðina í gegnum þau. Að fylgjast með báðum er munurinn á viðvörun sem þú getur brugðist við og einni sem þú lærir að hunsa.

Fimm prófanir, í röð, frá jafningjanum út.

Prófun 1: staða jafningja eða samtengingar

Hvert samskiptareglur sýnir sína eigin stöðu. WireGuard sýnir nýjustu handabandi og flutningstalningar fyrir hvern jafningja í gegnum wg show. OpenVPN skrifar lotustöðu í stöðuskrána sína eða stjórnviðmót, og IPsec sýnir öryggissamtengingar í gegnum verkfæri eins og ipsec statusall. Gildran er að lesa tímastimpil sem úrskurð: aðgerðarlaus WireGuard-jafningi sem hefur ekkert að senda mun ekki handabanda nýlega, og það er ekki bilun.

Berðu tímastimpilinn saman við væntanlega umferð og keepalive-stillingar áður en þú kallar á einhvern.

Prófun 2: valin leið

Göngviðmót getur verið til á meðan ekkert leiðast inn í það. Athugaðu framsendingartöfluna fyrir áfangastaðinn sem þér þykir vænt um, ekki fyrir eigið undirnet ganganna. Ef forskeytið vantar eða bendir annað, er staða jafningjans óviðkomandi.

Sú prófun grípur bilunina sem stöðuljós sýnir aldrei.

Gagnleg önnur prófun ber einnig saman upprunaaðsetrið. ip route get 10.20.5.10 skilar næsta hoppi, viðmótinu og æskilega upprunanum, og rangur uppruni nægir til að brjóta afturumferð í fjarlæga endanum. Skráðu vænta þrenninguna einu sinni og láttu svo viðvörun hljóma þegar hvaða þáttur sem er breytist. Sú eina lína grípur NAT-breytingar, óstöðugleika viðmóts og villur í stefnumiðuðum leiðum.

Prófun 3: leyft forritsslóð

Prófaðu eitthvað sem er dæmigert fyrir raunverulegu kröfuna. Ping frá beininum fer frá eigin aðsetri og stefnu beinisins, sem geta verið frábrugðin framsendri LAN-umferð, og margir vélar takmarka ICMP. Ef krafan er einkatænusta, prófaðu þá þjónustu á raunverulegri höfn hennar.

Hafðu magn prófunarinnar hóflegt. Eftirlitslykkja á ekki að verða að umferðinni sem hún mælir.

Prófun 4: hvað breyttist og hvenær

Tengdu WAN-breytingar, endurnýjun lykla, afturköllun leiða og bilanir forrita á einn tímalínu. Greindu bilun ganga frá varaleið sem endurheimtir venjulegan netaðgang þegjandi, því báðar gefa sömu notendaskýrslur og andstæðar greiningar. Tímabeltisskekkjur snúa röðinni við, svo staðlaðu áður en þú berð saman. Tímalínan er það sem gerir fjórar prófanir að orsök.

Varðveittu annála fyrir umskiptin, ekki fyrir farminn.

Prófun 5: viðvörunin á að nefna mörkin

Viðvörun sem segir VPN niðri sendir einhvern á rangann stað í helmingi tilfella. Sú sem segir handaband jafningjans úrelt í tólf mínútur, leiðin að 10.20.0.0/16 fjarri eða prófunin á höfn 445 mistakast bendir á tiltekna prófun.

Hafðu rekstrarteljara frekar en að fletta í farmsgögnum. Teljarar svara eftirlitsspurningunni án að safna efni sem þú þarft ekki.

Og láttu varaleiðarstefnuna ráða hvað gerist næst. Eftirlit á að greina hvaða mörk brustu, ekki heimila breiða vegvík frá sérhverri prófun sem mistekst. OpenVPN 2.6 handbókin lýsir stöðuskránni og stjórnviðmótinu sem gera fyrstu prófunina skriftanlega.